Novo Detour 12 Bytes / Ótimo para Combat Arms / Funcionando [30/03/2015]

Nexon Game Security Fail

Novo Detour que funciona em todos os Windows [XP (SP 1, SP 2 e SP3) - Vista (SP 1 e SP 2) - Windows 7 (SP 1) - Windows 8 - Windows 8.1]. Incluindo 32 bits e 64 bits.

Modo de uso:

Créditos: CodeDetour

Créditos: CodeDetour

CDetour.

Proxima atualização do bc, já era!

[sábado, 21 de março de 2015 15:35] Passaro_Voador: proximo update blackcipher detecta ela tambem

CDetour.

 

Proxima atualização do bc, já era!

Grande coisa kk tem 500 métodos pra fazer a mesma coisa

Grande coisa kk tem 500 métodos pra fazer a mesma coisa

Desculpa ai fodão, Pika das Galaxias vai um biscoito com Nescau?

Grande coisa kk tem 500 métodos pra fazer a mesma coisa

Neo, aposto que antes desse cara postar, você estava utilizando MTW (Que parece que vai ser removida! palavras do Pássaro_Voador)

E fera, não vai adiantar mudar 1 2 bytes! o Pássaro_Voador ta detectando tudo!

interessante mas, não tem nenhum código em vb pra estudo?

Neo, aposto que antes desse cara postar, você estava utilizando MTW (Que parece que vai ser removida! palavras do Pássaro_Voador)

E fera, não vai adiantar mudar 1 2 bytes! o Pássaro_Voador ta detectando tudo!

Quem é esse Pássaro_Voador?

Quis dizer que eles estão detectando da forma errada. Eles (pelo menos parece) escaneiam por determinadas alterações no início da função Present por exemplo. Se eles fizessem um CRC32 completo na D3D9.dll detectaria QUALQUER detour. Mas não sei por que eles insistem em escanear por assinaturas de detours postadas.

E em relação ao MTW ele não faz nenhuma alteração na D3D9.dll, apenas na Kernel32.dll mas também é fácil detectar.

E não estou utilizando nenhum método porque parei de criar hacks.

Nunca cheguei a testar mas talvez um HWBP ou MEMBP funcione.

CDetour.

 

Proxima atualização do bc, já era!

Verdade CDetour.

Outro modo que pode fazer essa é inverter as 2 linhas, irá resultar no final a mesma coisa, mas o código após compilado ficara diferente:

Desculpem por estar vivendo o post, mas como é relacionado a isso, vou usar o mesmo.

Ontem eu estava testando vários modos hooks com esses 2 detours e estava obtendo conexão encerrada apos alguns minutos, talvez o BlackCipher esta detectando eles:

Mas na verdade eles estão detectando o segmento dele somente, se alterar os valores 0x1FE internos para outro, não detecta mais. :yes:

nice

Nice

Detour :tong: ajudar a muito ate msm agr que esteja detected

Detour :tong: ajudar a muito ate msm agr que esteja detected

Não está detected.

Parace ser funcional o Codigo :yes: